TUS DATOS, TUS DECISIONES

Privacidad y
datos personales

Comprende qué información se utiliza para tus intercambios y cómo ejercer tus derechos.

Actualizado el · Troc-echange.com

Puntos principales

Tu seudónimo te presenta

Tus apellidos, nombre y correo de registro no se muestran automáticamente en los anuncios ni en la mensajería.

Decisiones separadas

El boletín opcional, los avisos de mensajes configurables y las preferencias de cookies son decisiones independientes.

Derechos que puedes ejercer

Acceso, rectificación, supresión: contacta con CODIWEB para una solicitud sobre tus datos.

Esta política te informa. Consultarla o aceptar las condiciones de uso no supone consentir el boletín ni los rastreadores opcionales.

¿Quién trata tus datos?

CODIWEB, editora de Troc-echange.com, determina los fines y medios de los tratamientos descritos en esta política. En esa condición, la sociedad es responsable del tratamiento.

Sociedad
CODIWEB · EURL (sociedad unipersonal francesa de responsabilidad limitada), capital de 4000 €
SIREN : 512 477 696
Dirección
253 boulevard de Leeds
59777 Lille, France

También puedes escribirnos por correo postal a esta dirección, indicando «Datos personales». La información sobre el editor y el proveedor de alojamiento figura en el aviso legal.

¿Qué datos se utilizan?

La información que facilitas

  • Registro y cuenta: apellidos, nombre, seudónimo, dirección de correo, contraseña almacenada como hash, fecha de registro, activación y preferencias. Los campos obligatorios son necesarios para crear la cuenta; el boletín es opcional.
  • Anuncios y perfil: textos, categorías, ubicación elegida, características del bien o servicio, fotos, foto de perfil y, si lo facilitas, número de teléfono. Los campos necesarios para publicar se indican en el formulario.
  • Mensajería: contenido de las conversaciones, anuncio relacionado, participantes, fechas de envío y lectura, preferencia de avisos, bloqueos y denuncias.
  • Asistencia: información y documentos enviados al equipo, datos de contacto para responder y seguimiento de la solicitud.

La información técnica y sus fuentes

Al utilizar el sitio, pueden registrarse datos de conexión: IP, fecha de conexión, tipo de dispositivo, sistema operativo, navegador e identificadores técnicos de sesión. Los datos del dispositivo proceden en particular de la información enviada por el navegador.

IPinfo puede completar la IP con el país estimado, el organismo o red asociada y el nombre de host. Son datos relativos a la conexión: no prueban tu identidad ni tu domicilio. Este control no utiliza la ubicación GPS del dispositivo.

También podemos recibir información sobre ti de otro miembro, por ejemplo en una conversación o denuncia. No envíes datos sensibles, documentos de identidad, datos bancarios ni información de terceros si no son necesarios para tu solicitud.

¿Por qué y sobre qué base?

Prestar el servicio solicitado

Gestionar la cuenta, la autenticación, los anuncios, los favoritos y la mensajería; enviar correos de activación, recuperación del acceso y avisos de mensajes según tu configuración.

Base jurídica: ejecución del contrato de uso del servicio.

Proteger a los miembros y prestar asistencia

Limitar los intentos abusivos, detectar spam, examinar denuncias, moderar contenidos y atender solicitudes de asistencia.

Base jurídica: interés legítimo de CODIWEB en mantener un servicio seguro y utilizable, teniendo en cuenta tus derechos.

Cumplir las obligaciones aplicables

Tramitar solicitudes de ejercicio de derechos y responder a solicitudes válidas de las autoridades, dentro de los límites de la normativa aplicable.

Base jurídica: obligación legal, en particular la derivada del RGPD para el ejercicio de derechos.

Enviar el boletín

Enviarte novedades del sitio si eliges suscribirte. Puedes darte de baja con el enlace de los correos o contactando con el equipo.

Base jurídica: tu consentimiento, que puedes retirar en cualquier momento.

Medir la audiencia y mostrar publicidad

Utilizar herramientas estadísticas y, según los servicios activados, de publicidad o medición publicitaria. Los rastreadores no exentos requieren consentimiento previo.

Base jurídica: consentimiento para los rastreadores opcionales; una posible exención de medición de audiencia depende de condiciones precisas.

Los avisos de nuevos mensajes están activados por defecto. «Avisarme por correo», en «Mis mensajes», permite desactivarlos. No interrumpe los mensajes indispensables para activar o recuperar tu cuenta ni cambia tu suscripción al boletín.

¿Quién puede ver tu información?

En las páginas públicas

Los visitantes pueden consultar tu seudónimo, tus anuncios, su ubicación y las fotos publicadas, y los motores de búsqueda pueden indexarlos. Tu foto de perfil aprobada puede acompañar tus publicaciones. Si añades un teléfono a un anuncio, los visitantes pueden mostrarlo con el botón correspondiente.

Los apellidos, nombre y correo facilitados al registrarte no se muestran automáticamente. En cambio, la información que escribas en un anuncio o dejes visible en una foto se verá con ese contenido. Evita publicar tu dirección exacta o datos de contacto innecesarios.

En la mensajería y la asistencia

Una conversación es accesible para sus participantes. Ven el seudónimo y la foto de perfil disponible de la otra persona. El aviso por correo invita a leer el nuevo mensaje en el sitio; no reproduce su texto íntegro.

El personal autorizado de administración puede consultar las conversaciones cuando sea necesario para la asistencia, la seguridad, la moderación o una obligación legal. La mensajería no está cifrada de extremo a extremo. Tu interlocutor puede copiar lo que le envíes.

¿A quién se transmiten los datos?

Además de las personas mencionadas, intervienen proveedores técnicos en el funcionamiento del sitio. Los datos afectados dependen de su función:

Dynamix Network / Dynamixhost
Alojamiento del sitio y los datos; envío de correos mediante el servicio SMTP del proveedor. Incluye direcciones de destinatarios, correos enviados e información de entrega.
Crisp
Chat de la página Contacto: contenido de tu solicitud, datos de contacto facilitados e información técnica asociada. Su uso es independiente de la mensajería entre miembros. Política de Crisp.
IPinfo
Enriquecimiento de la IP para los controles de seguridad: red, país estimado y host. La IP se transmite para realizar esta consulta. Política de IPinfo.
Matomo y servicios de Google
El sitio integra medición de audiencia Matomo en su dominio, un gestor de consentimiento de Google y etiquetas de medición/publicidad de Google. Su uso puede afectar a páginas consultadas, identificadores de rastreadores e información de navegación. Google Tag Manager carga etiquetas; por sí solo no constituye consentimiento. Los socios publicitarios dependen de la configuración del gestor. Política de Google.
Proveedores de recursos técnicos
La carga de bibliotecas, fuentes e iconos desde servidores externos puede comunicarles la IP y los datos necesarios para la petición.

Las sugerencias de ciudades utilizan Google Maps.

Nuestro servidor envía a Google el texto de la ciudad, el país y el idioma para sugerir lugares. Al seleccionar un lugar se comprueban sus coordenadas y su país. Esta función no envía nombres de miembros, correos electrónicos ni la posición GPS de tu dispositivo. Las sugerencias de Google muestran el logotipo de Google Maps. Tras la selección, el sitio utiliza su propio directorio de localidades para los anuncios y las distancias; las respuestas de Google no se guardan en esta base. Los identificadores de lugares solo pueden reutilizarse para la selección durante diez minutos; se eliminan en la siguiente búsqueda tras caducar o junto con la sesión.

Condiciones de Google Maps · Privacidad de Google

También pueden comunicarse datos a autoridades competentes con base legal o a asesores autorizados cuando un litigio lo justifique. La comunicación debe limitarse a lo necesario.

Servicios situados fuera de Europa

El uso de proveedores puede implicar tratamientos fuera del Espacio Económico Europeo. IPinfo indica que sus servicios se alojan en Estados Unidos. Crisp declara una infraestructura principal en los Países Bajos; esto no significa que todos sus proveedores actúen solo en Europa. Los servicios de Google también pueden implicar transferencias internacionales.

Una transferencia sujeta al RGPD debe basarse en un mecanismo válido: una decisión de adecuación aplicable al destinatario o garantías apropiadas, como cláusulas contractuales tipo acompañadas, cuando proceda, de medidas adicionales. El mero uso de un servicio no demuestra que se cumplan esas condiciones.

Para conocer los países y garantías aplicables a un tratamiento que te afecte o solicitar una copia de las garantías que puedan comunicarse, contacta con CODIWEB. Los datos de contacto también figuran al principio de esta página.

¿Durante cuánto tiempo?

La conservación debe ser proporcionada al fin del tratamiento. Para evaluarla, CODIWEB tiene en cuenta el uso de la cuenta, la disponibilidad del anuncio, el seguimiento de un intercambio o denuncia y la existencia de una obligación legal o litigio.

Plazos aún por definir

Aún no se han fijado plazos concretos de conservación para cuentas inactivas, mensajes y registros de conexión. No se anuncia una eliminación automática en un plazo determinado para esos datos. Ya puedes solicitar su supresión; tu solicitud debe examinarse en las condiciones que se indican a continuación.

Lo que ya tiene un plazo técnico

Sesión del sitio
Cookie prevista para 30 días, renovada al visitar el sitio. Este plazo corresponde a la sesión y no define la conservación de la cuenta.
Enlace de activación
Válido durante 24 horas.
Enlace de recuperación de contraseña
Válido durante una hora.

La caducidad de un enlace no implica la eliminación inmediata de todos los registros asociados. Del mismo modo, desactivar una cuenta o retirar un anuncio de la vista no basta por sí solo para borrar los datos de la base o de las copias de seguridad.

Los elementos necesarios para una obligación o la defensa de un derecho pueden conservarse de forma limitada y justificada, con acceso restringido. Una solicitud de supresión no siempre permite borrar todo de inmediato; cualquier limitación debe explicarse.

Cookies y otros rastreadores

Una cookie u otro rastreador permite guardar o leer información en tu dispositivo. Puede contener un identificador personal; no es necesariamente anónimo.

Los necesarios para el servicio solicitado

La sesión mantiene la conexión y protege los formularios. Los rastreadores estrictamente necesarios para estas funciones, la seguridad o la memorización de tus elecciones pueden estar exentos de consentimiento. Las cookies de un chat que solicitas deben distinguirse de posibles usos adicionales.

Los sujetos a tu consentimiento

Los rastreadores publicitarios y de medición no exentos requieren consentimiento previo. Rechazar debe ser tan sencillo como aceptar y debe seguir siendo posible retirar el consentimiento. La medición de audiencia no queda automáticamente exenta por utilizar Matomo.

El gestor de preferencias permite, cuando está disponible, consultar los fines y socios propuestos y cambiar tu elección. El botón de abajo solicita su reapertura; no equivale a una aceptación.

Los ajustes del navegador también permiten borrar o bloquear cookies. Esto puede cerrar tu sesión y no equivale necesariamente a retirar el consentimiento ante cada proveedor.

¿Cómo ejercer tus derechos?

Según el tratamiento y las condiciones legales, puedes solicitar acceso, rectificación, supresión, limitación del uso y portabilidad de tus datos. Puedes oponerte al tratamiento basado en interés legítimo por motivos relacionados con tu situación; la oposición a la prospección comercial es posible en cualquier momento.

Puedes retirar el consentimiento sin afectar a los tratamientos lícitos anteriores. También puedes dar instrucciones sobre el destino de tus datos tras tu fallecimiento, en las condiciones previstas por el derecho francés.

Para escribirnos

Indica tu seudónimo o el correo de la cuenta, la solicitud y un medio para responderte. Nunca comuniques tu contraseña.

Debe responderse en el plazo de un mes desde la recepción de la solicitud. Si su complejidad o el número de solicitudes lo justifica, puede ampliarse dos meses; debes ser informado de ello y de los motivos dentro del primer mes.

Solo debe pedirse información adicional para verificar tu identidad cuando existan dudas razonables. No es sistemáticamente necesaria una copia del documento de identidad. El ejercicio de derechos es en principio gratuito, salvo las excepciones legales para solicitudes manifiestamente infundadas o excesivas.

Puedes presentar una reclamación ante la CNIL, especialmente si consideras que no se respetan tus derechos, y ejercer los recursos previstos por la ley.

Seguridad y controles automáticos

El sitio utiliza controles de acceso, almacenamiento de contraseñas como hash y límites de frecuencia para determinadas acciones. Estas medidas reducen los riesgos sin garantizar una seguridad absoluta. Avisa al equipo si sospechas un acceso fraudulento a tu cuenta.

Las reglas automáticas pueden rechazar una acción o conexión según la frecuencia de intentos, el país estimado o una red asociada a abusos. La información puede ser inexacta, especialmente con una VPN o una conexión compartida. Puedes solicitar una revisión al equipo y presentar tus observaciones desde Contacto.

Información que debe mantenerse actualizada

Esta política se refiere al servicio de anuncios, las cuentas, la mensajería y la asistencia aquí descritos. No sustituye la información propia de otros servicios o sitios externos a los que accedas mediante enlaces.

El servicio está reservado a mayores de edad, conforme a las condiciones de uso. Si una cuenta parece pertenecer a un menor, puedes comunicarlo al equipo.

Esta página debe evolucionar con las prácticas del sitio, especialmente cuando se fijen los plazos de conservación. Los cambios importantes deben comunicarse y, cuando sea necesario un nuevo consentimiento, someterse a una elección separada.